Les informations d’utilisateurs sud-coréens ont été transférées à l’étranger Séoul par Deepseek

Deepseek a transféré les informations personnelles des utilisateurs coréens aux entreprises en Chine et aux États-Unis sans consentement approprié lors de sa brève opération dans le pays, a déclaré jeudi le chien de garde de la protection des données de la Corée du Sud.

L’application Chatbot de Deepseek est devenue la plus téléchargée sur l’iPhone d’Apple, dépassant le chatppt de la société américaine Openai. Bien que loué pour l’efficacité, il a soulevé des préoccupations concernant la censure sujets sensiblesConfidentialité des données et liens avec le gouvernement chinois, avec certains gouvernements, y compris la Corée du Sud, interdisant l’application.

Deepseek a transféré les données des utilisateurs à trois sociétés en Chine et une aux États-Unis entre le 15 janvier et le 15 février 2025, lorsque le service a été temporairement suspendu à la suite de controverses de confidentialité, a annoncé la Commission de protection des informations personnelles, ou PIPC.

Le service chinois n’a pas obtenu le consentement des utilisateurs pour ces transferts internationaux ni révélé cette pratique dans sa politique de confidentialité. Avec environ 50 000 utilisateurs quotidiens au cours de sa période de service d’un mois, le PIPC a estimé que les informations d’environ 1,5 million d’utilisateurs pourraient avoir été mal transférées à l’étranger.

La commission a également constaté que Deepseek envoyait non seulement les informations sur l’appareil, le réseau et les applications, mais également le contenu que les utilisateurs ont entré dans l’IA invite à Volcano, l’une des trois sociétés chinoises et une affiliée de ByTedance, la société mère de Tiktok.

Deepseek a reconnu les transferts de Volcano, mais a déclaré avoir utilisé les services cloud de l’entreprise pour améliorer les vulnérabilités de sécurité et l’expérience utilisateur. Le PIPC a déclaré à Deepseek que le transfert des entrées rapides n’était pas nécessaire et a confirmé que la société avait bloqué les transferts depuis le 10 avril.

« Deepseek a expliqué que bien que Volcano soit affilié à ByTedance, il fonctionne comme une entité juridique distincte sans rapport avec les opérations de bydance », a indiqué le PIPC dans un communiqué.

«Ils ont assuré que les informations traitées ne seraient utilisées que pour le fonctionnement et l’amélioration du service, et non à des fins de marketing, et ont promis de protéger strictement les informations personnelles conformément aux exigences légales.»

L’enquête a également révélé que Deepseek n’avait pas de fonction «opt-out» qui permettrait aux utilisateurs d’empêcher que leurs entrées rapides d’être utilisées pour la formation et le développement de l’IA. Cette fonctionnalité n’a été mise en œuvre qu’après que le PIPC a souligné la carence.

Bien que Deepseek ait prétendu ne pas collecter d’informations personnelles auprès des enfants de moins de 14 ans, il n’a eu aucun processus de vérification de l’âge lors de l’enregistrement.

L’entreprise a depuis établi l’âge …

Source